Serwisy SEC

Cisco: Cyberprzestępcy z grupy Gamaredon APT celuj...

avlab.pl 3 lat temu Analitycy Cisco Talos natrafili na nową kampanię przypisywaną powiązanej z Rosją grupie Gamaredon APT, która infekuje ukraińskich użytkowników złośliwym oprogramowaniem wykradającym informacje. Grupa ta niewątpliwie pochodzi z Rosji, gdyż już lat jes...

Braki kadrowe w cyberpolicji? Nowe biuro komentuje...

cyberdefence24.pl 3 lat temu "Mimo wysokich zarobków i prestiżu, nowemu Centralnemu Biuru Zwalczania Cyberprzestępczości brakuje ludzi, a także sukcesów" – twierdziła w poniedziałek "Rzeczpospolita". Teraz cyberpolicja odpowiada na zarzut braku zainteresowania nową służbą w kome...

Trojan Harly do pobrania w Google Play

kapitanhack.pl 3 lat temu Często możemy znaleźć złośliwe oprogramowanie różnego typu czające się pod pozornie nieszkodliwymi aplikacjami w Google Play (oficjalnym sklepie z aplikacjami...

Analiza danych istotniejsza niż ich gromadzenie. O...

cyberdefence24.pl 3 lat temu Udane operacje wojskowe muszą wyjść poza gromadzenie danych, aby skupić się na szybkiej i dokładnej analizie strumieni informacji – uważa szef wywiadu, nadzoru i rozpoznania Sił Kosmicznych USA, gen. bryg. Gregory Gagnon.

Skala i cykl – rola threat intelligence w organiza...

counterintelligence.pl 3 lat temu Ostatnia historia włamania do Ubera czy ponownie pojawiające się raporty o aktywności Emoteta mogą skłaniać do pytań o zasadność poszczególnych funkcji w całokształcie organizacji bezpieczeństwa organizacji. Po co bowiem zaawansowane zespoły zajmując...

Pięćdziesiąt twarzy Bonjoro

informatykzakladowy.pl 3 lat temu W blogonotce o sprzedaży Mini-Kursu Process Explorera umieściłem filmik zawierający kolaż złożony z pięćdziesięciu wideo-miniaturek. Spodziewałem się, iż jego produkcja pochłonie kilka godzin, tymczasem cały proces zajął raptem 45 minut. Niniejszy ar...

PIN w smartwatch’u jak "drzwi do lasu"? Niekoniecz...

politykabezpieczenstwa.pl 3 lat temu Z definicji smartwatch ma działać jak zegarek. Dlatego wiele osób niechętnie włącza dodatkowe zabezpieczenia takie jak kod PIN lub hasło graficzne. To błąd – przestrzegają eksperci od cyberbezpieczeństwa.

IOC vs IOA – Jak Prawidłowo Reagować Na Ataki?

securitybeztabu.pl 3 lat temu Zacznijmy od definicji IOC i IOA to skróty powstałe od dwóch angielskich określeń. IOC oznacza Indicator of Compromise, które można dosłownie tłumaczyć jako Wskaźnik Skompromitowania. Jest to zbiór dowodów na to, iż nastąpił dany incydent bezpiecze...

Cyberprzestępcy z grupy Gamaredon atakują. Celem u...

cyberdefence24.pl 3 lat temu Trwa nowa kampania, za którą ma stać grupa Gamaredon, powiązana z Rosją. Infekuje ona ukraińskich użytkowników złośliwym oprogramowaniem, wykradającym informacje - wskazują analitycy Cisco Talos.

Odwiedź księżyc bez wychodzenia z domu. Kosmos od ...

rynekinformacji.pl 3 lat temu Kosmos to labirynt zbudowany z labiryntów. W każdym otwiera się następny. ~ Stanisław Lem, Fiasko…

"Rz": Cyberpolicja z poślizgiem

cyberdefence24.pl 3 lat temu Mimo wysokich zarobków i prestiżu nowemu Centralnemu Biuru Zwalczania Cyberprzestępczości brakuje ludzi, a także sukcesów - podaje "Rzeczpospolita".

Webinar "Dostęp uprzywilejowany w organizacjach ob...

sekurak.pl 3 lat temu Czy Twoja organizacja podlega nadzorowi regulacyjnemu, a hasła #rekomendacjaD #UKSC czy #PCIDSS spędzają Ci sen z powiek? 🤔 jeżeli Twoja odpowiedź jest twierdząca, przyszedł czas podjąć działania prewencyjne. Dzięki nim Twoja organizacja uniknie niep...

Haker podejrzewany za włamanie do Ubera oraz Rocks...

sekurak.pl 3 lat temu Przedwczoraj na profilu londyńskiej policji pojawiła się informacja, iż 22 września w Oxfordshire został zatrzymany siedemnastolatek podejrzewany o ostatnie włamanie do Ubera oraz wykradzenie kodów źródłowych gier z Rockstar Games. Śledztwo m.in. pro...

Przedstawiamy Społeczność PAYLOAD

payload.pl 3 lat temu Wszystko zaczęło się 5 miesięcy temu. Wtedy to jedna z polskich stron o bezpieczeństwie IT, żartobliwie określająca się jako "zaufana", opublikowała pewien nierzetelny artykuł. który skłonił nas do myślenia: co moglibyśmy zrobić, aby uleczyć polską s...

AMA z Adamami o występowaniu na konferencjach dzis...

zaufanatrzeciastrona.pl 3 lat temu Jak zrobić prezentacje, które podobają się słuchaczom? Jak znaleźć interesujący temat? Jak go pokazać? Gdzie go pokazać? Jak ćwiczyć przed występem? Czym się inspirować? Obaj Adamowie chętnie odpowiedzą na wszystkie wasze konferencyjne pytania. Konfe...

PATRONAT MEDIALNY: Cyber24 Day 2022

politykabezpieczenstwa.pl 3 lat temu Konferencja Cyber24 Day, organizowana przez grupę Defence24, to jedno z najważniejszych forum na mapie wydarzeń, które skupiają się na tematyce cyberbezpieczeństwa, cyfryzacji i nowych technologii.

Haker Ubera złapany, okulary zdradzają treść ekran...

youtube.com 3 lat temu Strona podcastu: https://z3s.pl/1337 Rozmowa Kontrolowana: https://z3s.pl/live już o 21 Linki do omawianych tematów: 00:56 Haker Ubera i Rockstara złapany: https://www.theguardian.com/games/2022/sep/19/grand-theft-auto-6-leak-who-hacked-rockstar-and-...

Biedronka: 4 mln osób zainstalowało aplikację

politykabezpieczenstwa.pl 3 lat temu Takiego wyniku może pozazdrościć niejeden deweloper aplikacji, dystrybuowanej wyłącznie na rynku krajowym. Aplikację sieci Biedronka na telefony komórkowe pobrały już 4 miliony osób. To oznacza, iż więcej niż co czwarty Polak (bez względu na wiek) ma...

Co to jest GSM-R?

politykabezpieczenstwa.pl 3 lat temu GSM-R to nazwa systemu łączności na kolei, która od 2025 r. będzie absolutnym standardem na polskich torach. Podobieństwo nazwy do komórekGSM jest jak najbardziej uzasadnione, bowiem system ten wywodzi się z technologii 2G, od której rozpoczęła się h...

Mastercard: co drugi Polak korzysta z cyfrowych me...

politykabezpieczenstwa.pl 3 lat temu Co drugi Polak w ciągu ostatnich 12 miesięcy częściej korzystał z co najmniej jednego rodzaju cyfrowej metody płatności – wynika z najnowszego badania Mastercard. Aż 96% badanych twierdzi, iż prawdopodobnie skorzysta z takich metod w przyszłości.

Wyciekły dane osobowe studentów SGH - zakres danyc...

niebezpiecznik.pl 3 lat temu SGH poinformowało studentów, iż na skutek błędu programistycznego nieuprawnione osoby miały dostęp do ich danych osobowych, w tym danych z dokumentów tożsamości a choćby nazwiska panieńskiego matki! Część z ujawnionych danych zindeksowała i przez pra...

Sprzedajesz w internecie? Również możesz paść ofia...

politykabezpieczenstwa.pl 3 lat temu Internetowi oszuści potrafią żerować na wszystkim i na każdym. Regularnie ofiarami cyberprzestępców stają się osoby, które sprzedają towary przez internet i… myślą, iż nic im nie grozi. Niestety, nic bardziej mylnego.

Wrzesień 2022: Przegląd ataków socjotechnicznych

avlab.pl 3 lat temu W tym przeglądzie przedstawię kilka popularnych ataków socjotechnicznych, które polegają na wzbudzeniu u ofiary zaufania, aby wykonała instrukcje oszusta-atakującego. Kampanie te mają na celu dostarczenie złośliwego systemu wykradającego informacje z...

Zainstalowałem nową wersję Windows 11. Oto pięć zm...

android.com.pl 3 lat temu Minął prawie rok od momentu instalacji Windows 11 na moim sprzęcie. System ten jest najlepszym i najbardziej rozbudowanym, jaki Microsoft wydał w swojej karierze — co do tego nie ma żadnych wątpliwości. Nie oznacza to, iż nie zawiera irytujących...

Ataki hakerskie dotykają co drugą firmę w Polsce

enterthecode.pl 3 lat temu Niemal połowa polskich firm w ubiegłym roku odnotowało ataki hakerskie na swoją infrastrukturę IT. Cyberprzestępcy podejmowali próby wykradania…

Bezpieczny telefon. Ważna rola producenta

cyberdefence24.pl 3 lat temu Odpowiedzialność producentów sprzętu elektronicznego za ochronę konsumentów nie kończy się z momentem, gdy telefon trafia do rąk użytkowników – to jedna z głównych zasad wyznawanych przez Samsunga. Firma dba o to, by każdy klient był chroniony na tym...

Cisco SecUniversity – ruszyły bezpłatne zapisy na ...

sekurak.pl 3 lat temu Cztery poprzednie edycje SecUniversity dowiodły jednego – cyberbezpieczeństwo jest tematem tyle ważnym, co wzbudzającym słuszną ciekawość. Gdy Cisco ogłaszało nabór na pierwszy semestr darmowych lekcji, miejsca gwałtownie się wyczerpały. Kolejne cykl...

Cyberatak na Albanię. Śledztwo FBI: irańscy hakerz...

cyberdefence24.pl 3 lat temu Według Federalnego Biura Śledczego (FBI) i Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) jedna z irańskich grup cyberprzestępczych przez 14 miesięcy czyhała, by ostatecznie dokonać ataku na albańskie sieci rządowe.

Cyfrowe budowanie odporności państw NATO

itwiz.pl 3 lat temu Autorzy raportu "Systemowa odporność państwa w cyfrowej erze", opracowanego przez Instytut Kościuszki, poddali analizie zastosowanie technologii cyfrowych w realizacji siedmiu bazowych wymagań NATO dotyczących odporności państw Sojuszu. Partnerem opr...

BLIK: rusza pilotaż odroczonych płatności

politykabezpieczenstwa.pl 3 lat temu Rozpoczął się pilotaż płatności odroczonych BLIK. Prowadzi go Bank Millennium wspólnie z Polskim Standardem Płatności. Jak informuje bank, usługa została udostępniona wybranej grupie klientów. To oni jako pierwsi w Polsce testują usługę "BLIK Płacę P...

Groźna 15-letnia podatność w Pythonie wciąż bez ła...

bulldogjob.pl 3 lat temu Wystarczy dopisać dwie kropki do nazwy archiwum TAR, by doprowadzić choćby do zdalnego wykonania kodu we wszystkich wersjach Pythona.Niedobre wieści płyną do nas z Trellix Advanced Research Center. Analitycy tej firmy odnaleźli w Pythonie nowy warian...

Włamania do producentów gier i kradzieże w grach

kapitanhack.pl 3 lat temu Ponieważ cenimy różnorodność, dzisiaj zamiast spraw technicznych zajmiemy się tematem kradzieży artefaktów w grach i włamań do ich producentów. Na...

Cyberwojska podpisały porozumienie z PGNiG

cyberdefence24.pl 3 lat temu Porozumienie między Dowództwem Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) a PGNiG Obrót Detaliczny obejmuje kwestie związane z cyberbezpieczeństem. Wśród nich np. wymianę informacji na temat cyberzagrożeń i incydentów oraz szkolenia pracowników...

Zabezpieczenia antykradzieżowe - ochrona przed zło...

youtube.com 3 lat temu Dlaczego w niektórych bankomatach znajduje się farba? Jak przyłapać kogoś na kradzieży wykorzystując niewidoczny spray? Po co w ubraniach ze sklepów internetowych takie wielkie metki? Jak ochronić wodomierz przed magnesem neodymowym? W tym odcinku op...

Formbook tym razem jako "kopia wpłaty"

cert.orange.pl 3 lat temu Formbook to przez ostatnie lata jedna z najpopularniejszych rodzin złośliwego oprogramowania....

Groźne QR kody – nie skanuj, jeżeli nie jesteś pew...

politykabezpieczenstwa.pl 3 lat temu QR kody upraszczają życie. Zamiast przesyłać linki, szukać informacji w wyszukiwarce lub przepisywać adres witryny, wystarczy skierować obiektyw na czarno-biały zestaw kwadratów i… gotowe. Niestety, kody te są wykorzystywane również przez oszustów i ...

Raport: Bezpieczeństwo państwa zależy od cyfrowej ...

cyberdefence24.pl 3 lat temu Budowanie cyberodporności, uwzględniającej cyberhigienę i zaufane technologie, jest odpowiedzią na zagrożenia płynące z cyberprzestrzeni – takie są najważniejsze wnioski z raportu "Systemowa odporność państwa w cyfrowej erze".

Cyber, Cyber… – 248 – Raport (21.09.2022 r.) – Wła...

cybsecurity.org 3 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadziła Ewa Matusiak. Zapraszamy! Dzisiejs...

"Łapka w dół" na YouTube niemal nie wpływa na to, ...

cyberdefence24.pl 3 lat temu "Łapka w dół" wciśnięta pod filmem na YouTube świadcząca o tym, iż nie podobało nam się i nie chcemy widzieć podobnych treści, tak naprawdę ma bardzo niewielki wpływ na to, co widzimy w rekomendacjach, jakie proponują nam algorytmy serwisu...

Branża cyfrowa popiera plany wyłączenia radia FM d...

politykabezpieczenstwa.pl 3 lat temu Choć większość nadawców sprzeciwia się planom wyłączenia analogowego nadawania programów radiowych w paśmie FM, za cyfryzacją radia mocno opowiada się Związek Cyfrowa Polska, który reprezentuje najważniejszych producentów w branży nowych technologii....

Więcej kobiet w branży cyberbezpieczeństwa. Czy to...

cyberdefence24.pl 3 lat temu Od lat w branży cyberbezpieczeństwa widać brak proporcji względem płci: mężczyzn jest zdecydowanie więcej niż kobiet. Zdaniem ekspertek można to zmienić m.in. pokazując "wzorce" karier; edukując na temat ciekawych możliwości wykorzystania kompetencji...

Podstawy analizowania złośliwego systemu (malware)...

niebezpiecznik.pl 3 lat temu Pomimo regularnych ataków phishingowych, złośliwe oprogramowanie ma się dobrze. I niestety malware często sieje spustoszenie na firmowych komputerach. Skąd wiadomo, czy oprogramowanie jest złośliwe? Jak ustalić co dana aplikacja robi po uruchomieniu,...

Niezwykle trudny do wykrycia sposób na odgadywanie...

kapitanhack.pl 3 lat temu W dzisiejszym artykule opisujemy nowe interesujące narzędzie do rozpoznawania nazw użytkowników w domenie Microsoft Active Directory. Jego działanie jest niewykrywalne...

Zhakowano rządowy serwis. Pomimo obowiązywania CHA...

cyberdefence24.pl 3 lat temu Rządowy serwis eFaktura miał zostać zhakowany przez indonezyjską grupę działającą w odwecie. Ponadto, od dłuższego czasu w platformie pojawiały się nieprzyzwoite treści, które były indeksowane w wyszukiwarce Google'a. A to wszystko w czasie obowiązyw...

Aktywność internautów zmienia podejście do wojny

cyberdefence24.pl 3 lat temu Aktywność użytkowników internetu ma wpływ na prowadzenie działań w ramach wojny. Zdaniem jednego z amerykańskich generałów, należy postawić na mniej liczebne, bardziej mobilne i przede wszystkim nie przykuwające uwagi jednostki.

Rządowy serwis eFaktura.gov[.]pl zhackowany

niebezpiecznik.pl 3 lat temu Jak informują nas czytelnicy, dziwne treści znajdują się — i najwyraźniej mogły znajdować się od ponad roku! — na serwisie eFaktura.gov[.]pl. Wyglada na to, iż ktoś przejął konto jednego z pracowników i opublikował (lub podmienił) informacje, które d...

68% Polaków słyszało o usłudze cashback. Na czym p...

politykabezpieczenstwa.pl 3 lat temu Karta płatnicza w portfelu, ale gotówki brak. jeżeli do bankomatu masz daleko, zawsze możesz skorzystać z usługi cashback. Jest ona coraz popularniejsza. Według badań słyszało o niej 68% Polaków. Z cashback można skorzystać w blisko 280 tysiącach pla...

Uczelnie sięgają po kwalifikowane pieczęci elektro...

politykabezpieczenstwa.pl 3 lat temu Akademia Leona Koźmińskiego w Warszawie jest jedną z pierwszych uczelni w Polsce, która wprowadziła pieczęć elektroniczną. To nic innego, jak cyfrowy odpowiednik klasycznej "firmowej pieczątki". Dostawcą rozwiązania jest Krajowa Izba Rozliczeniowa. R...

TSUE: zapobiegawcze przechowywanie danych telekomu...

cyberdefence24.pl 3 lat temu Przechowywanie w celach zapobiegania naruszeniom w postaci nadużyć na rynku danych telekomunikacyjnych przez operatorów łączności przez rok od ich zapisu jest niedozwolone – orzekł Trybunał Sprawiedliwości Unii Europejskiej.

Wyciek kodu LastPass — analiza incydentu

avlab.pl 3 lat temu W ubiegłym miesiącu miało miejsce naruszenie części środowiska deweloperskiego i kodu źródłowego menedżera haseł LastPass. Można uznać, iż to wydarzenie nie było szczególnym zagrożeniem dla użytkowników końcowych. Hasła główne i żadne dane przechowyw...